윈도우 원격데스크톱 접속 로그 질문

Question

서버 pc 원격 데스크톱 접속로그 확인중에 있는데요원본 네트워크 주소에 접속한 사용자 pc ip가 찍히는걸로 아는데다른 로그는 사용자 IP가 잘 찍히는데아래와 사진과 같이 LOCAL도 아닌 192.168.0.1 로 찍히는건 무슨 의미 일까요 ?혹시 아시는 분 계시나요 ? 조언 부탁드립니다.

개발자211 · Answer

서버에서 서버로 원격 접속한거 아닌가요?

mirheeoj · Answer

그게 공유기 IP라면 포트포워딩 등 뭔가 한 단계 거쳐서 접속을 했을 수 있습니다. 이러면 서버 입장에서는 최종 접속자의 IP만 알 수 있죠.일단 공유기부터 확인해보시는 게 좋을 것 같습니다. 작게는 공유기 설정에서 외부접속을 허용하게 해놨다면 그쪽 암호 패스워드가 뚫려서 외부인이 설정을 바꾸었을 수 있고, 크게는 공유기 펌웨어 자체의 보안문제로 내부접속을 허용하는 루트가 탈취되었을 수도 있습니다. 아니면 그냥 관리자가 의도적으로 허용한 정상적인 접속이었을 수도 있겠지요.

윈도우 원격데스크톱 접속 로그 질문

2개의 답변

기술 목록